GitLab
gitlab.com
GitLab é uma ferramenta de ciclo de vida DevOps baseada na web que fornece um gerenciador de repositório Git fornecendo wiki, rastreamento de problemas e integração contínua e recursos de pipeline de implantação, usando uma licença de código aberto, desenvolvida pela GitLab Inc. Zaporozhets e Valery Sizov. O código foi originalmente escrito em Ruby, com algumas partes posteriormente reescritas em Go, inicialmente como uma solução de gerenciamento de código-fonte para colaboração dentro de uma equipe no desenvolvimento de software. Posteriormente, evoluiu para uma solução integrada que abrange o ciclo de vida de desenvolvimento de software e, em seguida, todo o ciclo de vida de DevOps. A pilha de tecnologia atual inclui Go, Ruby on Rails e Vue.js. Segue um modelo de desenvolvimento de núcleo aberto, onde a funcionalidade principal é lançada sob uma licença de código aberto (MIT), enquanto a funcionalidade adicional está sob uma licença proprietária.
Codacy
codacy.com
Codacy ajuda a construir aplicativos seguros e de alta qualidade. Você pode começar a trabalhar sem esforço e começar a aumentar a qualidade, a cobertura de testes e a segurança hoje mesmo. Codacy é uma solução plug-and-play para integrar e dimensionar rapidamente os projetos de sua equipe sem complicações. - Comece a digitalizar repositórios git e alterações de código em minutos - Modelo de preços previsível baseado no usuário - Funciona com mais de 49 linguagens e estruturas
Synack
synack.com
A plataforma Premier para segurança sob demanda. Teste de penetração PTaaS como serviço. Testes de segurança ofensivos que melhoram sua postura de segurança ao longo do tempo Uma plataforma, muitos usos. Conte com testes de penetração estratégicos que fornecem controle e visibilidade totais, revelam padrões e deficiências em seu programa de segurança, permitem que as organizações melhorem a postura geral de segurança e fornecem relatórios de nível executivo para a liderança e o conselho de administração. A plataforma de testes de segurança inteligente da Synack inclui automação e aprimoramentos de inteligência aumentada para maior cobertura da superfície de ataque, testes contínuos e maior eficiência, fornecendo mais insights sobre os desafios que você enfrenta. A plataforma orquestra perfeitamente a combinação ideal de talento humano em testes e digitalização inteligente 24 horas por dia, 7 dias por semana, 365 dias por ano, tudo sob seu controle. Como sempre, a Synack não apenas implanta a elite Synack Red Team (SRT) para testar seu ativo, mas agora implanta simultaneamente o SmartScan ou a integração com a ferramenta de aplicação de scanner da sua empresa. O produto SmartScan da Synack aproveita o Hydra, o scanner proprietário da nossa plataforma, para descobrir continuamente vulnerabilidades suspeitas para o SRT, que então faz a triagem apenas para obter os melhores resultados da categoria. Além disso, fornecemos um nível adicional de rigor nos testes por meio de testes de penetração liderados por multidões, onde os pesquisadores da SRT procuram proativamente vulnerabilidades e completam listas de verificação de conformidade. Utilizando ferramentas e técnicas próprias, proporcionam criatividade e rigor humanos incomparáveis. Ao aproveitar a plataforma Synack para realizar avaliações automatizadas de alto nível de todos os aplicativos e incentivar a equipe Synack Red a permanecer engajada de forma contínua e criativa, a Synack oferece um acoplamento exclusivo de nossa inteligência humana e inteligência artificial, resultando no crowdsourcing mais eficaz e eficiente teste de penetração no mercado. Além disso, agora disponível no FedRAMP e no Azure Marketplace: a plataforma Synack oferece testes de penetração como serviço (PTaaS)
Pentest Tools
pentest-tools.com
Pentest-Tools.com é um kit de ferramentas baseado em nuvem para testes de segurança ofensivos, focado em aplicações web e testes de penetração de rede.
Semgrep
semgrep.dev
Semgrep é uma plataforma de segurança de aplicativos altamente personalizável, desenvolvida para engenheiros e desenvolvedores de segurança. O Semgrep verifica códigos próprios e de terceiros para encontrar problemas de segurança exclusivos de uma organização, com ênfase em trazer à tona resultados acionáveis, de baixo ruído e amigáveis ao desenvolvedor na velocidade da luz. O foco do Semgrep na classificação de confiança e acessibilidade significa que as equipes de segurança podem se sentir confortáveis em envolver os desenvolvedores diretamente em seus fluxos de trabalho (por exemplo, revelando descobertas em comentários de relações públicas), e o Semgrep se integra perfeitamente às ferramentas de CI e SCM para automatizar essas políticas. Com o Semgrep, as equipes de segurança podem mudar para a esquerda e dimensionar seus programas sem impacto na velocidade do desenvolvedor. Com mais de 3.400 regras prontas para uso e a capacidade de criar facilmente regras personalizadas, o Semgrep acelera o tempo necessário para implementar e dimensionar um programa AppSec de primeira classe - tudo isso agregando valor desde o primeiro dia.
HostedScan
hostedscan.com
HostedScan fornece alertas 24 horas por dia, 7 dias por semana e detecção de vulnerabilidades de segurança. Varreduras de vulnerabilidade de código aberto e padrão do setor. Alertas automatizados quando algo muda. Gerencie a lista de alvos manualmente ou importe automaticamente de provedores, como AWS, DigitalOcean e Linode, com acesso somente leitura. Gerencie e audite riscos com painéis e relatórios.
Intruder
intruder.io
O Intruder é uma plataforma de gerenciamento de superfície de ataque que permite que as organizações descubram, detectem e corrijam pontos fracos em quaisquer ativos vulneráveis em sua rede. Ele fornece conselhos de correção acionáveis continuamente, personalizando o resultado de vários scanners líderes do setor usando o aconselhamento especializado de nossa equipe interna de segurança.
Immersive Labs
immersivelabs.com
A Immersive Labs é líder em resiliência cibernética centrada nas pessoas. Ajudamos as organizações a avaliar, construir e comprovar continuamente a resiliência da força de trabalho cibernética para equipes de toda a organização, desde equipes de desenvolvimento e segurança cibernética da linha de frente até executivos de nível de conselho. Fornecemos simulações realistas e laboratórios práticos de segurança cibernética para avaliar as capacidades individuais e de equipe e a tomada de decisões contra as ameaças mais recentes. As organizações podem agora provar a sua resiliência cibernética medindo a sua preparação em comparação com os benchmarks do setor, desenvolvendo capacidades de equipa e demonstrando a redução de riscos e a conformidade com evidências baseadas em dados. A Immersive Labs conta com a confiança das maiores organizações e governos do mundo, incluindo Citi, Pfizer, Humana, Kroll, Vodafone e Transport for London. Somos apoiados pela Goldman Sachs Asset Management, Summit Partners, Insight Partners, Citi Ventures e Menlo Ventures. Quer medir e comprovar suas capacidades cibernéticas? Reserve uma demonstração hoje: www.immersivelabs.com
prooV
proov.io
Com o prooV Red Cloud, você pode avaliar como as tecnologias reagirão no caso de um ataque cibernético antes de implementá-las. É um ambiente personalizado e baseado em nuvem que oferece flexibilidade para realizar ataques complexos de segurança cibernética em qualquer tipo de software que você esteja testando . Você pode usar o Red Cloud com a plataforma PoC para incluir testes da equipe vermelha em seu processo inicial de teste e avaliação de software, ou pode usá-lo sozinho.
Probely
probely.com
Probely é um scanner de vulnerabilidades da web que permite aos clientes testar facilmente a segurança de seus aplicativos e APIs da Web. Nosso objetivo é estreitar a lacuna entre desenvolvimento, segurança e operações, tornando a segurança uma característica intrínseca do ciclo de vida de desenvolvimento de aplicações web, e relatar apenas vulnerabilidades de segurança que importam, sem falsos positivos e com instruções simples sobre como corrigi-las. Probely permite que as equipes de segurança dimensionem com eficiência os testes de segurança, transferindo os testes de segurança para equipes de desenvolvimento ou DevOps. Adaptamo-nos aos processos internos dos nossos clientes e integramos o Probely no seu stack. Verifique provavelmente APIs, sites e aplicativos da Web complexos, incluindo aplicativos Javascript avançados, como aplicativos de página única (SPA). Ele detecta mais de 20.000 vulnerabilidades, incluindo injeção de SQL, Cross-Site Scripting (XSS), Log4j, injeção de comando de sistema operacional e problemas de SSL/TLS.
Beagle Security
beaglesecurity.com
O Beagle Security ajuda você a identificar vulnerabilidades em seus aplicativos da web, APIs, GraphQL e corrigi-las com insights acionáveis antes que hackers o prejudiquem de alguma forma. Com o Beagle Security, você pode integrar testes de penetração automatizados em seu pipeline de CI/CD para identificar problemas de segurança no início de seu ciclo de vida de desenvolvimento e fornecer aplicativos da Web mais seguros. Principais recursos: - Verifica seus aplicativos web e APIs em busca de mais de 3.000 casos de teste para encontrar brechas de segurança - Padrões OWASP e SANS - Recomendações para resolver problemas de segurança - Teste de segurança de aplicativos web complexos com login - Relatórios de conformidade (GDPR, HIPAA e PCI DSS) - Agendamento de testes - Integrações DevSecOps - Integração de API - Acesso de equipe - Integrações com ferramentas populares como Slack, Jira, Asana, Trello e mais de 100 outras ferramentas
Webscale
webscale.com
Visão geral Webscale é a plataforma em nuvem para comércio moderno, oferecendo segurança, escalabilidade, desempenho e automação para marcas globais. A plataforma Webscale SaaS aproveita protocolos de automação e DevOps para simplificar a implantação, o gerenciamento e a manutenção de infraestrutura em ambientes multinuvem, incluindo Amazon Web Services, Google Cloud Platform e Microsoft Azure. A Webscale alimenta milhares de lojas de comércio eletrônico B2C, B2B e B2E em doze países e oito das empresas Fortune 1000 e possui escritórios em Santa Clara, CA, Boulder, CO, San Antonio, TX, Bangalore, Índia e Londres, Reino Unido.
Avatao
avatao.com
O treinamento de segurança da Avatao vai além de simples tutoriais e vídeos, oferecendo uma experiência de aprendizagem interativa relevante para o trabalho para equipes de desenvolvedores, campeões de segurança, pentesters, analistas de segurança e equipes de DevOps. Com mais de 750 desafios e tutoriais em mais de 10 idiomas, a plataforma cobre uma ampla variedade de tópicos de segurança em toda a pilha de segurança, desde OWASP Top 10 até DevSecOps e criptografia. O treinamento de codificação segura da Avatao mergulha os desenvolvedores em casos de alto perfil e fornece-lhes uma experiência real e profunda com violações de segurança desafiadoras. Na verdade, os engenheiros aprenderão a hackear e corrigir os bugs sozinhos. Dessa forma, a Avatao equipa as equipes de engenharia de software com uma mentalidade de segurança que aumenta sua capacidade de reduzir riscos e reagir mais rapidamente a vulnerabilidades conhecidas. Isso, por sua vez, aumenta a capacidade de segurança de uma empresa para enviar produtos de alta qualidade.
Secure Code Warrior
securecodewarrior.com
Secure Code Warrior é a solução escolhida pelo desenvolvedor para desenvolver habilidades poderosas de codificação segura. Ao tornar a segurança uma experiência positiva e envolvente, a abordagem liderada por humanos do Secure Code Warrior revela a estrela da segurança dentro de cada programador, ajudando as equipes de desenvolvimento a enviar código de qualidade com mais rapidez para que você possa se concentrar na criação de software incrível e seguro para o nosso mundo. Nós nos preocupamos com o impacto que a codificação insegura tem no mundo e somos motivados a tornar o aprendizado da codificação segura uma experiência positiva, trazendo orgulhosamente nosso estilo único de criatividade, acessibilidade e diversão para esta cruzada. Ao inspirar uma comunidade global de desenvolvedores preocupados com a segurança a adotar uma abordagem preventiva de codificação segura, nossa missão é ser pioneira em uma solução que prioriza as pessoas para aprimorar as habilidades de segurança, eliminando para sempre os padrões de codificação inadequados. A plataforma de aprendizagem Secure Code Warrior® inclui treinamento gamificado interativo, torneios de equipe, avaliações on-line, treinamento em tempo real e microaprendizagem contextual para todos os níveis de habilidade. Seus desenvolvedores estarão ansiosos para aumentar suas habilidades e conhecimentos de codificação segura com desafios de codificação interativos específicos de linguagem:framework hiper-relevantes. Recursos de aprendizagem – Comece com fundamentos de segurança e conceitos de segurança de aplicativos. Mais de 160 vídeos de e-learning e recursos de apresentação, cobrindo fundamentos de segurança e pontos fracos de segurança de aplicativos móveis e da web. Treinamento – Desenvolva habilidades de codificação seguras com linguagem interativa: desafios de codificação específicos da estrutura. Aumentar a conscientização na identificação de vulnerabilidades e como elas funcionam, aprimorar as habilidades na localização de vulnerabilidades durante a revisão do código e, por fim, como mitigar e corrigir a vulnerabilidade. Cursos - Caminhos de aprendizagem selecionados para desenvolver competência em seu programa geral de segurança cibernética. Configure e atribua atividades de treinamento para ajudar a atingir os requisitos de conformidade, como NIST e PCI-DSS ou atingir lacunas de habilidades específicas. Torneios - Crie conscientização e promova o envolvimento contínuo para codificação segura. Realize eventos competitivos e envolventes que envolvam toda a comunidade de codificação. Avaliações – Verifique habilidades de codificação seguras em um ambiente totalmente personalizável e controlável. Tenha certeza de que seus desenvolvedores têm um nível básico de competência quando se trata de proteger seu código. Qualifique e baseie as habilidades de codificação segura de seus desenvolvedores existentes, desenvolvedores off-shore, novos contratados e graduados. Dados e insights – Relatórios para acompanhar e monitorar o progresso do treinamento em toda a sua organização, incluindo resultados de avaliação para requisitos de auditoria de conformidade. Painéis específicos de função, relatórios pré-construídos e API de relatórios facilitam a medição e a análise do desempenho individual, da equipe e da empresa, além do desenvolvimento de habilidades. Integrações abertas - Conecte-se aos seus principais sistemas de negócios para agilizar seu fluxo de trabalho. Simplifique o gerenciamento de usuários e economize tempo gerenciando usuários de forma programática e criando relatórios de gerenciamento dentro de seu conjunto de ferramentas existente com APIs RESTful.
SecureFlag
secureflag.com
Na SecureFlag, ensinamos codificação segura por meio de laboratórios práticos executados em ambientes de desenvolvimento reais e totalmente configurados, criados sob demanda e disponíveis por meio do navegador da web. Desenvolvedores, engenheiros de DevOps e QA aprendem programação defensiva por meio de uma plataforma de treinamento adaptável e gamificada que inclui caminhos de aprendizagem, torneios, avaliações e métricas poderosas. Nossa plataforma é 100% prática, substitui testes de codificação seguros ineficazes e usa um mecanismo capaz de testar alterações de código ao vivo, exibindo instantaneamente se o código foi corrigido e concedendo pontos após a conclusão do exercício. SecureFlag é um orgulhoso parceiro da OWASP, oferecendo treinamento para todos os membros da OWASP juntamente com sua edição Enterprise para clientes corporativos.
RangeForce
rangeforce.com
RangeForce é uma plataforma escalonável baseada em nuvem que oferece treinamento prático em simulação mensurável para profissionais de segurança cibernética e operações de TI.
Contrast Security
contrastsecurity.com
A Contrast Security é líder mundial em segurança de aplicativos em tempo de execução, incorporando análise de código e prevenção de ataques diretamente no software. A instrumentação de segurança patenteada da Contrast interrompe as abordagens tradicionais de AppSec com observabilidade de segurança integrada e abrangente que oferece avaliação altamente precisa e proteção contínua de todo um portfólio de aplicativos. A Contrast Runtime Security Platform permite testes poderosos de segurança de aplicativos e detecção e resposta de aplicativos, permitindo que desenvolvedores, equipes de AppSec e equipes de SecOps protejam e defendam melhor seus aplicativos contra o cenário de ameaças em constante evolução. Os programas de segurança de aplicativos precisam ser modernizados e o Contrast capacita as equipes a inovar com confiança.
Astra
getastra.com
O Pentest da Astra é uma solução abrangente de teste de penetração com um scanner inteligente de vulnerabilidade automatizado juntamente com pentesting manual aprofundado. Nossa plataforma Pentest emula o comportamento de hackers para encontrar vulnerabilidades críticas em sua aplicação de forma proativa. O scanner automatizado realiza mais de 10.000 verificações de segurança, incluindo verificações de segurança para todos os CVEs listados no OWASP top 10 e SANS 25. Ele também realiza todos os testes necessários para estar em conformidade com ISO 27001 e HIPAA. O Astra oferece um painel de teste de pentest amigável ao desenvolvedor, permitindo fácil análise da vulnerabilidade, atribuindo vulnerabilidades aos membros da equipe e colaborando com especialistas em segurança. E se os usuários não quiserem voltar ao painel todas as vezes, eles podem simplesmente integrar o painel com folga e gerenciar vulnerabilidades facilmente. Integre o Astra ao seu pipeline de CI/CD e garanta a avaliação de vulnerabilidades no ciclo de vida de desenvolvimento de software. O Astra pode ser integrado ao Circle CI, Slack, Jenkins, Gitlab, Github, Azure e bitbucket. Com pontuação de risco precisa, zero falsos positivos e diretrizes de correção completas, o Pentest do Astra ajuda você a priorizar as correções, alocar recursos de forma eficiente e maximizar o ROI. A verificação contínua de conformidade do Astra garante que você permaneça em conformidade com (SOC2, ISO27001, PCI, GDPR etc.)
Cobalt
cobalt.io
A Cobalt unifica o melhor talento em segurança humana e ferramentas de segurança eficazes. Nossa solução de segurança ofensiva ponta a ponta permite que os clientes corrijam riscos em uma superfície de ataque que muda dinamicamente. Somos mais conhecidos pela velocidade e qualidade de nossos testes de invasão e, impulsionados pela demanda dos clientes, agora oferecemos uma ampla gama de produtos de teste e serviços de segurança para dar suporte às necessidades das equipes de AppSec e InfoSec. Desde 2013, protegemos mais de 10.000 ativos, conduzindo mais de 4.000 pentests somente em 2023. Mais de 1.300 clientes confiam no Cobalt e em nosso Cobalt Core de 450 pentesters de elite. Nossos testadores especialistas têm em média 11 anos de experiência e possuem as melhores certificações. Combinando o conhecimento do Core com a plataforma Cobalt desenvolvida especificamente, oferecemos colaboração contínua em qualquer envolvimento, incluindo relatórios de descobertas em tempo real, acesso ao monitoramento de superfície de ataque e testes dinâmicos de segurança de aplicativos (DAST), bem como integrações em mais de 50 sistemas de negócios, incluindo Slack, Jira e ServiceNow, para acelerar os esforços de correção.
Akto
akto.io
Akto é uma plataforma confiável para equipes de segurança de aplicativos e produtos criarem um programa de segurança de API de nível empresarial em todo o pipeline de DevSecOps. Nosso conjunto líder do setor de soluções de descoberta de API, gerenciamento de postura de segurança de API, exposição de dados confidenciais e soluções de teste de segurança de API permite que as organizações ganhem visibilidade em sua postura de segurança de API. Mais de 1.000 equipes de segurança de aplicativos em todo o mundo confiam na Akto para suas necessidades de segurança de API. Casos de uso da Akto: 1. Descoberta de API 2. Teste de segurança de API em CI/CD 3. Gerenciamento de postura de segurança de API 4. Teste de autenticação e autorização 5. Exposição de dados confidenciais 6. Deslocamento para a esquerda em DevSecOps
Aikido Security
aikido.dev
Aikido Security é uma plataforma de segurança de software centrada no desenvolvedor, que fornece varredura avançada de código e avaliações de vulnerabilidade na nuvem. Nossa plataforma prioriza ameaças reais, reduz falsos positivos e torna as vulnerabilidades e exposições comuns (CVEs) facilmente compreensíveis. Com o Aikido, garantir a segurança do seu produto é simplificado, permitindo que você se concentre no que faz de melhor: escrever código.
GuardRails
guardrails.io
GuardRails é uma plataforma de segurança ponta a ponta que torna o AppSec mais fácil para as equipes de segurança e de desenvolvimento. Verificamos, detectamos e fornecemos orientação em tempo real para corrigir vulnerabilidades antecipadamente. Com a confiança de centenas de equipes em todo o mundo para criar aplicativos mais seguros, o GuardRails integra-se perfeitamente ao fluxo de trabalho dos desenvolvedores, verifica silenciosamente enquanto eles codificam e mostra como corrigir problemas de segurança no local por meio de treinamento Just-in-Time. GuardRails se compromete a manter o ruído baixo e relatar apenas vulnerabilidades de alto impacto que sejam relevantes para sua organização. GuardRails ajuda as organizações a mudar a segurança em todos os lugares e a construir um pipeline DevSecOps forte, para que possam chegar ao mercado mais rapidamente sem arriscar a segurança.
Detectify
detectify.com
Gerenciamento completo de superfície de ataque externo para equipes AppSec e ProdSec, Comece a cobrir sua superfície de ataque externo com descoberta rigorosa, avaliações de vulnerabilidade 99,7% precisas e correção acelerada por meio de orientação prática, tudo em uma plataforma EASM autônoma completa.
SOOS
soos.io
Plataforma de gerenciamento de postura de segurança de aplicativos A postura de segurança de aplicações da sua organização deve ser mais do que apenas uma lista de verificação. O ASPM da SOOS é uma abordagem dinâmica e abrangente para proteger sua infraestrutura de aplicativos contra vulnerabilidades em todo o ciclo de vida de desenvolvimento de software (SDLC) e implantações em tempo real. Tudo em um painel.
Escape
escape.tech
Encontre e corrija falhas de segurança do GraphQL em escala dentro do seu processo DevSecOps. Aproveite a nova geração DAST e ASM para detecção e correção antecipada de vulnerabilidades de lógica de negócios em tempo real no GraphQL, aumentando a segurança desde o desenvolvimento até a implantação.
Symbiotic Security
symbioticsec.ai
Symbiotic Security é um plug-in IDE que permite aos desenvolvedores verificar a ortografia de seu código em busca de vulnerabilidades em tempo real, fornecendo detecção instantânea e recomendações de correção prescritivas à medida que escrevem o código. O plug-in também oferece treinamento contextual e just-in-time para vulnerabilidades identificadas por meio de desafios gamificados no estilo capture a bandeira.
SecDim
secdim.com
O primeiro jogo de guerra de ataque e defesa no repositório do mundo para aprender codificação segura. Identifique, explore e corrija vulnerabilidades de segurança modernas inspiradas em incidentes do mundo real. Use seu IDE e ferramentas favoritos ou aproveite nosso ambiente de desenvolvimento em nuvem diretamente em seu navegador. Depure, corrija e teste seu código perfeitamente. Experimente desafios de codificação segura de ataque e defesa, onde você descobre pontos fracos nos patches de segurança de outras pessoas. Desafie-se até os limites de suas habilidades de hacking e patch.
SafeStack
safestack.io
SafeStack é uma plataforma educacional on-line centrada na comunidade que oferece às equipes de desenvolvimento de software as habilidades e o suporte necessários para tecer a segurança durante todo o ciclo de vida de desenvolvimento de software, desde a ideia inicial até o produto final - durante toda a vida do código. Proteja o software que você projeta e constrói e atenda à conformidade com facilidade. SafeStack ajuda organizações de todos os tamanhos a serem seguras desde o projeto.
Trickest
trickest.com
O Trickest fornece uma abordagem inovadora para automação ofensiva de segurança cibernética e descoberta de ativos e vulnerabilidades. Sua plataforma combina extensas táticas e técnicas de adversário com total transparência, hiperpersonalização e hiperescalabilidade, tornando-a a plataforma ideal para operações de segurança ofensivas.
Strobes
strobes.co
Capacite sua empresa com total visibilidade e controle sobre sua postura de segurança de aplicativos. Elimine pontos cegos, priorize ameaças de maneira eficaz e simplifique a correção. Vantagem Strobes ASPM: 1. Aumento imediato de eficiência para equipes de segurança e desenvolvimento, graças a processos simplificados e visibilidade clara. 2. Gerenciamento de segurança eficaz, alcançado por meio de automação avançada e maior visibilidade do processo. 3. Priorização de riscos específicos do ambiente, garantindo que os esforços de segurança estejam alinhados com seu cenário de risco exclusivo. 4. Mitigação rápida de riscos, apoiada por proteções automatizadas e esforços sustentados de conformidade. 5. Melhor colaboração interdepartamental, promovendo uma cultura de segurança e eficiência.
© 2025 WebCatalog, Inc.